Configurazione dell'autenticazione PEAP
Se l'azienda implementa l'autenticazione PEAP, i dispositivi BlackBerry® abilitati Wi-Fi® devono eseguire l'autenticazione in un server apposito prima di poter effettuare la connessione alla rete Wi-Fi aziendale.
Per l'autenticazione PEAP è necessario che i dispositivi BlackBerry considerino attendibile il certificato ricevuto dal server di autenticazione. Per considerare attendibile il certificato ricevuto dal server di autenticazione, i dispositivi BlackBerry devono considerare attendibile l'autorità di certificazione che ha emesso il certificato. Un'autorità di certificazione che i dispositivi BlackBerry e il server di autenticazione considerano attendibile deve generare il certificato per il server di autenticazione.
Ogni dispositivo BlackBerry archivia un elenco di certificati dell'autorità di certificazione esplicitamente attendibili. I dispositivi BlackBerry che utilizzano l'autenticazione PEAP richiedono il certificato di origine per l'autorità di certificazione che ha creato il certificato.
Per distribuire il certificato di origine ai dispositivi BlackBerry, è possibile utilizzare lo strumento sincronizzazione certificati in BlackBerry® Desktop Manager. È necessario configurare un profilo Wi-Fi per fornire il nome utente e la password per l'autenticazione.
Per ulteriori informazioni sulle modalità con cui BlackBerry® Enterprise Solution supporta l'autenticazione PEAP, vedere Panoramica delle caratteristiche tecniche - Protezione di BlackBerry Enterprise Server.
Configurazione di dati per l'autenticazione PEAP per dispositivi BlackBerry con profilo Wi-Fi
- In BlackBerry® Administration Service, nel menu Gestione della soluzione BlackBerry, espandere Criterio > Configurazione Wi-Fi.
- Fare clic su Gestisci profili Wi-Fi.
- Fare clic sul nome del profilo Wi-Fi® che si desidera configurare.
- Fare clic su Modifica profilo.
- Nella scheda Impostazioni profilo Wi-Fi, effettuare le seguenti azioni:
- Se necessario, nella scheda Impostazioni profilo Wi-Fi, configurare i valori per le seguenti impostazioni di configurazione.
- Fare clic su Salva tutto.
Prerequisiti: distribuzione di un certificato tramite BlackBerry Desktop Manager
- Tramite un'autorità di certificazione pubblica o privata, ottenere o generare un certificato digitale per il server di autenticazione. Il file del certificato di origine .der è archiviato nella posizione in cui il certificato è stato creato. Ad esempio, il server di autenticazione archivia un certificato autofirmato localmente.
- Configurare ogni punto di accesso wireless come un client del server di autenticazione. È necessario usare la stessa versione di autenticazione sui client e i server. Per ulteriori informazioni, consultare la documentazione relativa ai punti di accesso.
- Usare le funzionalità di gestione dei certificati di Microsoft® Active Directory® per scaricare il certificato di origine dal server autorità certificazione al computer.
Distribuzione di un certificato mediante BlackBerry Desktop Manager
- Sul computer dell'utente fare clic con il pulsante destro del mouse sul certificato. Fare clic su Installa certificato.
- Fare clic su Avanti.
- Fare clic su Posiziona tutti i certificati nel seguente archivio.
- Fare clic su Sfoglia.
- Eseguire una delle operazioni descritte di seguito:
- Fare clic su OK.
- Fare clic su Fine.
- Nella finestra di dialogo Avviso di protezione, fare clic su Sì.
- Collegare il dispositivo BlackBerry a BlackBerry Desktop Manager.
- In BlackBerry Desktop Manager, selezionare lo strumento Sincronizzazione certificato.
- Digitare una password da utilizzare come password archivio chiavi.
- Eseguire una delle operazioni descritte di seguito:
- Se si distribuisce un certificato di origine, nella scheda Certificati di origine selezionare il certificato da aggiungere all'elenco dei certificati sul dispositivo BlackBerry.
- Se si distribuisce un certificato client, nella scheda Personale selezionare il certificato che si desidera aggiungere all'elenco dei certificati sul dispositivo BlackBerry.
Gli utenti non riescono a reperire lo strumento di sincronizzazione dei certificati in BlackBerry Desktop Manager
Configurazione delle impostazioni di configurazione PEAP nel profilo Wi-Fi su un dispositivo BlackBerry
- Sul dispositivo BlackBerry, nelle relative opzioni, fare clic su connessioni Wi-Fi.
- Fare clic sul profilo Wi-Fi da configurare.
- Fare clic su Modifica.
- Nell'elenco Tipo di protezione selezionare PEAP.
- Digitare il nome utente e la password per il server di messaggistica.
- Nell'elenco Certificato CA, fare clic sul certificato di origine per il server di autenticazione.
- Selezionare il Tipo di protezione del collegamento interno.
- Se l'azienda non utilizza EAP-MS-CHAPv2, se necessario selezionare il tipo di token nell'elenco Token.
- Se necessario, nel campo Oggetto server digitare il nome del server nel certificato ricevuto dal server, nel formato URL (ad esempio, server1.dominio.com o server1.dominio.net). Lasciando vuoto il campo, il dispositivo BlackBerry lo ignora durante l'autenticazione del server.
- Se necessario, nel campo SAN server digitare il nome alternativo per il server, nel formato URL (ad esempio, server1.dominio.com o server1.dominio.net). Lasciando vuoto il campo, il dispositivo BlackBerry lo ignora durante l'autenticazione del server.
- Se l'azienda utilizza indirizzi IP dinamici, verificare che l'opzione Ottieni automaticamente indirizzo IP e DNS sia selezionata.
- Verificare che l'opzione Consenti handover tra punti di accesso sia selezionata.
- Se necessario, selezionare la casella di controllo Chiedi conferma prima della connessione. Se non si seleziona la casella di controllo, il dispositivo BlackBerry si connette automaticamente a un punto di accesso wireless disponibile.
- Se necessario, selezionare la casella di controllo Notifica errore autenticazione.
- Se necessario, selezionare il profilo VPN.
Le informazioni sono state utili? Inviateci i vostri commenti.